Файл: Исследование проблем борьбы с вирусами и антивирусные программы ( Что такое компьютерный вирус ).pdf

Модуль сканирования — это основная часть программы антивируса, которая занимается сканированием установленных программ на предмет наличия в них алгоритмов, соответствующих алгоритмам вирусов, имеющихся в базе данных.

Модуль сканирования выполняющихся процессов — это тот же модуль сканирования, только работает в реальном времени и сканирует уже запущенные процессы. Это позволяет избежать запуска алгоритмов вируса, даже если процесс запущен из вне. Например загруженная программа из интернета.

Карантин — когда антивирусная программа обнаруживает зараженный файл — она может поместить его в «карантин». Как правило это отдельный файловый каталог, в котором все «зараженные» файлы переименовываются во избежание их запуска. В тех же целях, программа антивируса, как правило, налагает на этот каталог дополнительные ограничения по его использованию.

Брандмауер или же файервол (firewall – огненная стена) — это программный или программно-аппаратный комплекс компьютерной сети, осуществляющий контроль и фильтрацию проходящего через него сетевого трафика в соответствии с заданными правилами. ^[17]На сегодняшний день это один из самых эффективных способов защиты от вредоносных программ и несанкционированного доступа к данным. Его основная цель контроль доступа программ к данным и к друг-другу. Современные брандмауеры — сложнейшие программные продукты, которые обладают собственной базой данных для анализа.

Сканер почты — это модуль программы, который специализируется на проверке входящих и исходящих сообщений по электронной почте (e-mail) на предмет вирусных угроз.

«Песочница»(sandbox) — это изолированная виртуальная среда, используемая антивирусами для наблюдения за неизвестными или подозрительными приложениями.^[18] Когда программа запускается в «песочнице», она считает что ее запустили на обычном компьютере и ведет себя так, как ее запрограммировали. И если в ней есть вредоносный код, то все ее действия будут направленны против виртуальной машины, в которой она запущена и не причинит вреда основной системе.

Сейчас производители антивирусных программ соревнуются с друг-другом, наперебой предлагая пользователям все новые и новые возможности. Родительский контроль, мониторинг фишинговых сайтов, блокировка рекламы, работа через удаленный VPN и т. д.

Рассмотрим несколько из них:

Мониторинг фишинговых сайтов — это проверка сайта на подлинность. Сейчас одной из уловок хакеров является создание точной копии настоящего сайта. Основной целью таких сайтов является кража паролей от настоящих сайтов. Это позволяет злоумышленникам воспользоваться учетными записями пользователей в корыстных целях. Например для рассылки спама через вашу учетную запись в «Вконтакте» или перевод всех ваших денег со счетов через «Сбербанк онлайн».

Мониторинговая программа сверяет адрес страницы с базой фишинговых сайтов и если сайт в черном списке, то вам выведу предупреждение, а сайт заблокируют. Наиболее совершенные антифишинговые мониторы умеют анализировать само содержимое таких сайтов, и если оно кажется похожим на другой сайт, то пользователю выдается предупреждение.

Блокировка рекламы не несет функции защиты данных, она лишь позволяет оградить пользователя от излишней бесполезной информации. И является инструментом обеспечения комфорта пользователя и побочным продуктом.

Работа через удаленный VPN (Virtual Private Network) — виртуальная частная сеть. Это общее название сети, а точнее соединения, созданного внутри любой другой сети, например, интернет, путем создания зашифрованного канала связи. Таким образом, VPN состоит из двух основных составляющих: защищенного соединения (тоннеля) для передачи данных и внешнего пространства (сети), где это происходит.^[19] Вся информация внутри такого тунеля является зашифрованной и ее невозможно «прочитать» посторонним. Даже если кто-то сканирует сеть, в которой вы работаете, он не сможет узнать, что вы делаете, какие данные передаете и принимаете. Кроме того, так как это является своего рода прокси-сервером, то люди отслеживающие трафик у конечного ресурса не смогут «выйти» на вас. Они упрутся в VPN-сервер фирмы, предоставляющей вам VPN-тунель и будут головной болью их, а не вашей.

К сожалению все «мощные» антивирусные программы стоят денег, но многие известные производители предлагают и бесплатные продукты. Они менее эффективны, но зато позволяют в какой-то степени улучшить защищенность рядового пользователя.

Глава 8. Рейтинг современных антивирусов.

Так какой-же антивирус самый самый? На это вопрос нет однозначного ответа. Каждому нравится свое. И это вы найдете в интернете при попытке посмотреть рейтинг антивирусов. Но мы попробуем провести обобщение. Возьмем несколько рейтингов и посмотрим, какой антивирус в них признается лучшим чаще... Посмотрим несколько рейтингов, составим таблицу и сравним.

Рейтинг антивирусов на сайтах:

Возьмем за формулу: общий рейтинг антивируса = сумма всех мест в рейтинге деленное на 10. Если антивирус отсутствует в рейтинге, то ему присуждается 10 баллов. Чем меньше число, тем выше рейтинг. Получим следующее:

Суммарный рейтинг антивируса:

Таким образом мы видим, что общее мнение сводится к тому, что лучшими антивирусами являются: Avast Antivirus, AVG и Kaspersky.

Глава 9. Уязвимости в современной системе.

Все наиболее опасные современные вирусные программы пишутся высококвалифицированными хакерами.

Промышленное программное обеспечение является весьма специфичным продуктом, который создают под выполнение особых задач, в особых условия. Оно тщательно разрабатывается и хорошо проверяется. Все это делает его нежеланной целью для хакеров.

Наиболее привлекательной целью современных хакеров являются ПЭВМ простых обывателей. Программное обеспечение для них делается не качественно и низкий уровень знаний самих пользователей, а так же массовость делают их подходящей целью для вирусных атак.

Современная тенденция выпуска программных продуктов на общий рынок такова, что в изначальных программах имеется огромное количество уязвимостей, или как их еще называют, «дыр» в защите. Со временем, после выпуска, производители производят их доработку и выпускают дополнения («патчи»), которые делают работы программы более стабильной и «закрывают дыры в системе».

Вторым рубежом защиты являются те самые программы антивирусы и брандмауэры. Почти во всех современных операционных системах уже существуют простейшие антивирусы и брандмауэры. Но они дают лишь базовую защиту. Хакеры легко находят лазайки для их обхода. Поэтому установка антивирусных программ, которые годами совершенствовались производителями дает большую защиту, т. к. их производители имеют больший опыт в защите информации, нежели производители операционных систем.

Но самым слабым звеном в защите информации остается человек. Низкий уровень информационной грамотности конечных пользователей по прежнему является главной проблемой защиты от вирусов.

Человек управляет машиной. И если человек говорит, что хочет установить или запустить ту или иную программу, то машина ни чего не сможет с этим поделать. Человеку не нравится, когда машина диктует ему условия и отказывается от программных продуктов, которые слишком сильно ограничивают его в правах пользования. Но слишком большие права в руках неумелых пользователей ведут к более легкому способу «инфицирования» системы.

Хакеры делают зараженные файлы привлекательными для пользователей, побуждая их запустить «инфицированную» программу.

Когда пользователю очень хочется то или иное (например если ему пообещать материальную выгоду), то он уже не будет обращать внимание на предупреждения, которые выдает ему система.

Следующая проблема — это незащищенность передаваемой информации. Наиболее ярко дело обстоит в современных сетях передачи данных. Каждый с кем вы находитесь в одной локальной сети, может «слышать» все, что вы передаете и принимаете.

А если вы подключены к «незащищенной беспроводной сети», т. е. Wi-Fi сети, не имеющей шифрования, то вас могут «слушать» вообще кто-угодно, при наличии соответствующего программного обеспечения. Но даже шифрованные сети можно «взломать».

Заключение.

Производители сейфов говорят: «замок может только задержать профессионального взломщика». Т.е. Чем надежнее дверь, чем лучше замок, чем больше замков, тем сложнее будет проникнуть за них. И можно сделать цену такого проникновения не выгодным.

Это справедливо и для пользователей программ. Невозможно создать абсолютно безопасную систему, но можно сделать ее взлом не выгодным.

Уровень защиты зависит от того, на что готов пользователь.

Все выше сказанное наводит на мысль о том, что наиболее эффективным способом защиты от современных вирусов является комплексный подход, включающий в себя такие вещи как:

• Установку доработанных программных продуктов.
• Использование дополнительных антивирусных программ от известных производителей.
• Использование шифрованных сетей передачи данных.
• Привлечение профессионалов.
• Ограничение прав, которыми обладают простые пользователи.
• Повышение уровня знаний конечных пользователей.

Именно последний пункт наиболее важный. Потому, что именно пользователь решает что делать. Он решает какие программы устанавливать, какими операционными системами пользоваться, что скачивать и что запускать на своем ПЭВМ. Многие крупные фирмы считают своей обязанность проводить курсы повышения квалификации не только для системных администраторов, которые специально наняты для обеспечения информационной безопасности, но и конечных пользователей.

Список литературы

Першиков В. И., Савинков В. М. Толковый словарь по информатике / Рецензенты: канд. физ.-мат. наук А. С. Марков и д-р физ.-мат. наук И. В. Поттосин. — М.: Финансы и статистика, 1991. - 543с.

Компьютеры: справочное руководство = Computer Handbook / Пер. с англ. /Под ред. Г. Хелмса. — М.: Мир, 1986. — Т. 1. — С. 13. — 416 с.

А.Савицкий. Опрос: Самая непонятная киберугроза. Лаборатория Касперского (10 февраля 2014) https://blog.kaspersky.ru/opros-samaya-neponyatnaya-kiberugroza/2960/

Penrose L. S., Penrose R. A Self-reproducing Analogue Nature, 4571, p. 1183

Page dedicated to Elk Cloner on Rich’s home site.

Сообщение в alt.folklore.computers https://groups.google.com/forum/#!msg/alt.folklore.computers/IksLGIll5Es/H9Cb82XmH3EJ

http://infostart.ru/public/445648/

http://www.computerra.ru/89647/kratkaya-istoriya-virusov-k-25-letiyu-chervya-morrisa/

Классификация компьютерных вирусов http://www.spravkapc.ru/articles/klassifikatsiya-kompyuternykh-virusov.html

https://ru.wikipedia.org/

http://company.drweb.ru/first/ Dr.WEB — они были первыми.

Дорофеев, В.; Костылёва, Т. Принцип Касперского: телохранитель Интернета. — М.: Эксмо, 2011. — C. 32—33.

1. Лебедь С. В. Межсетевое экранирование. Теория и практика защиты внешнего периметра. — МГТУ им. Н. Э. Баумана, 2002. с 22.

http://www.drweb.ru/pravda/issue/?number=91&lng=ru dr.WEB - «троянцы в засаде»

The Scarred Man

http://sovetclub.ru/chto-takoe-vpn

http://virusclean.ru/virklasif.html

http://virtoo.ru/almanach/technology/istoriya-razvitiya-antivirusov.html

1. grozza.ru
2. top10a.ru
3. softcatalog.info
4. pcpro100.info
5. comss.ru

1. Першиков В. И., Савинков В. М. Толковый словарь по информатике / Рецензенты: канд. физ.-мат. наук А. С. Марков и д-р физ.-мат. наук И. В. Поттосин. — М.: Финансы и статистика, 1991. - 543с. ↑

2. Компьютеры: справочное руководство = Computer Handbook / Пер. с англ. /Под ред. Г. Хелмса. — М.: Мир, 1986. — Т. 1. — С. 13. — 416 с. ↑

3. А.Савицкий. Опрос: Самая непонятная киберугроза. Лаборатория Касперского (10 февраля 2014) https://blog.kaspersky.ru/opros-samaya-neponyatnaya-kiberugroza/2960/ ↑

4. The Scarred Man ↑

5. Penrose L. S., Penrose R. A Self-reproducing Analogue Nature, 4571, p. 1183 ↑

6. Page dedicated to Elk Cloner on Rich’s home site ↑

7. Сообщение в alt.folklore.computers https://groups.google.com/forum/#!msg/alt.folklore.computers/IksLGIll5Es/H9Cb82XmH3EJ ↑

8. http://infostart.ru/public/445648/ ↑

9. http://www.computerra.ru/89647/kratkaya-istoriya-virusov-k-25-letiyu-chervya-morrisa/ ↑

10. http://virusclean.ru/virklasif.html Классификация копмьютерных вирусов. ↑

11. Классификация компьютерных вирусов http://www.spravkapc.ru/articles/klassifikatsiya-kompyuternykh-virusov.html ↑

12. https://ru.wikipedia.org/wiki/%D0%90%D0%BD%D1%82%D0%B8%D0%B2%D0%B8%D1%80%D1%83%D1%81%D0%BD%D0%B0%D1%8F_%D0%BF%D1%80%D0%BE%D0%B3%D1%80%D0%B0%D0%BC%D0%BC%D0%B0 Антивирусная программа - ВИКИПЕДИЯ ↑

13. https://ru.wikipedia.org/wiki/%D0%98%D1%81%D1%82%D0%BE%D1%80%D0%B8%D1%8F_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D0%B2%D0%B8%D1%80%D1%83%D1%81%D0%BE%D0%B2#.D0.9F.D0.B5.D1.80.D0.B2.D1.8B.D0.B5_.D0.B0.D0.BD.D1.82.D0.B8.D0.B2.D0.B8.D1.80.D1.83.D1.81.D1.8B История компьютерных вирусов - ВИКИПЕДИЯ ↑

14. http://company.drweb.ru/first/ Dr.WEB — они были первыми. ↑

15. http://virtoo.ru/almanach/technology/istoriya-razvitiya-antivirusov.html История развития антивирусов ↑

16. Дорофеев, В.; Костылёва, Т. Принцип Касперского: телохранитель Интернета. — М.: Эксмо, 2011. — C. 32—33. ↑

17. Лебедь С. В. Межсетевое экранирование. Теория и практика защиты внешнего периметра. — МГТУ им. Н. Э. Баумана, 2002. с 22. ↑

18. http://www.drweb.ru/pravda/issue/?number=91&lng=ru dr.WEB - «троянцы в засаде» ↑

19. http://sovetclub.ru/chto-takoe-vpn Что такое VPN. ↑